使用突变测试发现测试未能捕获的漏洞
blog.trailofbits.com | 博客 | #web3 | #smart-contracts | #security-audit | #vulnerability | #testing | #blockchain | #trail-of-bits | #mutation-testing | #code-coverage
摘要
突变测试通过系统性注入缺陷检验测试套件能否捕获,从而暴露代码覆盖率无法反映的盲点。Trail of Bits 借此发现传统测试遗漏的 Arkis 协议高危漏洞,建议区块链项目用其衡量测试有效性。
- 发布时间
- 收录时间
Skip to content